2025-0706: IBM AIX: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-03-19 12:03): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

IBM informiert über die Schwachstellen in AIX 7.2 und 7.3. Als Sicherheitsupdate steht das Archiv 'nim_fix.tar' bereit, um die Schwachstellen zu beheben. Es wird dringend empfohlen, das Sicherheitsupdate unverzüglich einzuspielen.

Schwachstellen:

CVE-2024-56346

Schwachstelle in IBM AIX ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-56347